Evaluación de preparación NIS2 en 15 minutos

NIS2 es la Directiva (UE) 2022/2555 sobre ciberseguridad de las entidades esenciales e importantes, en el BOE Directiva SRI 2. Cumplirla significa aplicar medidas de gestión de riesgos en los 10 ámbitos del artículo 21, notificar los incidentes en 24 horas, 72 horas y en el plazo de un mes desde la notificación del incidente, registrarse ante la autoridad competente y que el órgano de dirección supervise todo ello. No es una certificación voluntaria como la ISO 27001, sino una obligación legal.

Todavía no ha entrado en vigor. España debía transponer NIS2 antes del 17 de octubre de 2024. El Consejo de Ministros aprobó el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad el 14 de enero de 2025, pero la ley no se ha publicado en el BOE. El 8 de julio de 2026 la Comisión Europea llevó a España ante el Tribunal de Justicia de la UE. Hasta entonces sigue vigente el Real Decreto-ley 12/2018.

Los 18 sectores de los anexos I y II: energía, transporte, banca, infraestructuras de los mercados financieros, sanidad, agua potable, aguas residuales, infraestructura digital, gestión de servicios TIC, administración pública, espacio, servicios postales, gestión de residuos, sustancias químicas, alimentación, industria manufacturera, proveedores digitales e investigación. Se aplica a partir de 50 empleados, o de menos cuando el volumen de negocio y el balance superan ambos los 10 millones de euros.

La Directiva fija una multa máxima de al menos 10 millones de euros o el 2 % del volumen de negocio anual mundial para las entidades esenciales, y de al menos 7 millones o el 1,4 % para las importantes, además de la responsabilidad del órgano de dirección. En España solo podrán imponerse cuando la ley de transposición esté en vigor y con el régimen que esta fije.

No por sí solos. El Esquema Nacional de Seguridad (Real Decreto 311/2022) y la ISO 27001 cubren buena parte de las medidas del artículo 21, pero no el registro ante la autoridad, las notificaciones de incidentes en 24 y 72 horas ni el deber de formación del órgano de dirección. Utilícelos como evidencia y cierre las brechas restantes con una evaluación específica de NIS2.

Sí, nos tomamos la seguridad muy en serio. Todos los datos se almacenan cifrados, utilizamos aislamiento multi-inquilino y cumplimos con el RGPD. Sus datos nunca se comparten con terceros y puede eliminar su cuenta y datos en cualquier momento.

Sí, puede cancelar su suscripción en cualquier momento. No hay periodo de preaviso. Tras la cancelación, conservará el acceso a su cuenta hasta el final del periodo pagado: hasta el final del mes en curso en una suscripción mensual y hasta el final del periodo anual en curso en una suscripción anual. Las cantidades ya pagadas no se reembolsan.